Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:act_pedit:tc オフロードの TOCTOU ヒープ OOB 書き込みを修正します flow_rule バッファのサイズ設定と埋めるの間に、フラワーロックレスアプローチの TOCTOU 競合状態があります。zdi-disclosures@trendmicro.com による報告:cls_flower 分類子は TCF_PROTO_OPS_DOIT_UNLOCKED で動作しますが(fl_change は RTNL なしで実行されます)、RTM_NEWACTION は RTNL を保持するため、独立したロックドメインにより実際には競合に到達可能になります。KASAN が確認: バグ: KASAN:tcf_pedit_offload_act_setup+0x81b/0x930 におけるスラブの領域外タスク poc-toctou/312 による addr ffff888001f27520 でのサイズ 4 の書き込み バグのあるアドレスが、割り当てられている 288 バイト領域の右側に 0 バイトあります [ffff888001f27400、ffff888001f27520)(cache kmalloc-512)注:その結果、攻撃者が制御するコンテンツが隣接するスラブオブジェクトにヒープ OOB 書き込まれます(CAP_NET_ADMIN が必要)。この修正により、古い tcf_pedit_nkeys() を置換する新しい tcf_pedit_nkeys_locked() を使用するあらゆる場所で、act->tcfa_lock の下でのtcfp_nkeysの読み取りが導入されます。さらに、サイジング読み取りとフィル読み取りの間の残りの TOCTOU ウィンドウを、より慎重な計算で閉じます。残りの容量がゼロの場合や以前のアクションで消費された場合に、不適切なアクションセマンティクスがハードウェアにオフロードされ、セカンダリ OOB 書き込みにつながるキーカウントをサイレントに切り捨てるのではなく、残りの容量チェックを実施し、必要なスペースが残りの容量を超える場合は -ENOSPC を返します。(CVE-2026-72338)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72338

high Nessus プラグイン ID 335724

バージョン 1.9